Virus BAGLE Résolu

Question

Bonjour,
Bonjour,comme une personne dans un autre forum, j'ai recu exactement le meme fichier que lui ( un truc d'airbus bref..)
Me voila maintenant sans anti virus, sans aucunes applications que je puisse  lancer, tel hijack this ou pc doctor ou avg ou avast, plus rien du tout
Le premier logiciel pour afficher des rapports a été findykill... voici le rapport.. je vous remercie a l'avance pour votre analyse et surtout pour m'apporter votre ou vos solutions parceque je surf depuis maintenant pas mal d'heures, mais sans solutions... Mon pc est entre vos mains... 

voici le rapport:


----------------- FindyKill V4.713 ------------------

* User : Patrick - PATDV8230
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 17/01/09 par Chiquitine29
* Recherche effectuée à 18:43:53 le 18/01/2009
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\HPQ\SHARED\HPQTOA~1.EXE
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
C:\Program Files\PC Connectivity Solution\NclBTHandler.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\wudfhost.exe
C:\WINDOWS\system32\HPZinw12.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Found ! [18/01/2009 15:24] - "C:\Muestras" 
Found ! [18/01/2009 15:25] - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Found ! [18/01/2009 14:50] - C:\WINDOWS\system32\mdelk.exe 
Found ! [18/01/2009 14:50] - C:\WINDOWS\system32\wintems.exe 
Found ! [18/01/2009 18:26] - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Patrick\Application Data 
 
Found ! [18/01/2009 14:47] - "C:\Documents and Settings\Patrick\Application Data\m\flec006.exe" 
Found ! [18/01/2009 14:50] - "C:\Documents and Settings\Patrick\Application Data\m\shared" 
Found ! [18/01/2009 15:25] - "C:\Documents and Settings\Patrick\Application Data\m" 
Found ! [18/01/2009 15:25] - "C:\Documents and Settings\Patrick\Application Data\drivers" 
Found ! [18/01/2009 14:45] - "C:\Documents and Settings\Patrick\Application Data\drivers\wfsintwq.sys" 
Found ! [24/01/2004 09:06] - "C:\Documents and Settings\Patrick\Application Data\drivers\winupgro.exe" 
Found ! [18/01/2009 15:25] - "C:\Documents and Settings\Patrick\Application Data\drivers\downld" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Patrick\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
   swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
   MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
   WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
   SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
   NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
   nwiz=nwiz.exe /installquiet /nodetect
   High Definition Audio Property Page Shortcut=CHDAudPropShortcut.exe
   SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
   HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
   SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
   hpWirelessAssistant=C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
   QPService="C:\Program Files\HP\QuickPlay\QPService.exe"
   eabconfg.cpl=C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
   Cpqset=C:\Program Files\HPQ\Default Settings\cpqset.exe
   RecGuard=C:\Windows\SMINST\RecGuard.exe
   DeleteLog=c:\windows\system32\oobe\DeleteLog.exe
   hpqSRMon=C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
   NSLauncher=C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
   <NO NAME>=
   PSBO Clean=C:\Program Files\KONICA MINOLTA\PageScope Box Operator\PSBO.exe /clean
   HiYo=C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
   ISTray="C:\Program Files\Spyware Doctor\pctsTray.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\IMAIL=
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MAPI=
   NoChange=1
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MSFS=
   Installed=1
 
[HKEY_CURRENT_USER\software\local appwizard-generated applications\GoogleToolbarNotifier]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\hprbui]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\keygen]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\setup]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro]
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Found ! - HKEY_USERS\S-1-5-21-3618769467-3290142432-3901232402-1006\Software\Local AppWizard-Generated Applications\keygen 
Found ! - HKEY_USERS\S-1-5-21-3618769467-3290142432-3901232402-1006\Software\Local AppWizard-Generated Applications\winupgro 
Found ! - HKEY_USERS\S-1-5-21-3618769467-3290142432-3901232402-1006\Software\bisoft 
Found ! - HKEY_USERS\S-1-5-21-3618769467-3290142432-3901232402-1006\Software\FirtR 
Found ! - HKEY_USERS\S-1-5-21-3618769467-3290142432-3901232402-1006\Software\MuleAppData 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\keygen 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s 
Found ! - HKEY_CURRENT_USER\Software\bisoft 
Found ! - HKEY_CURRENT_USER\Software\FirtR 
 
/!\ Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
/!\ Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
  /!\ Mode sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
  /!\ Mode sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
  /!\ Mode sans echec non fonctionnel !! 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

/!\ Ndisuio - Type de démarrage = 4 
 
EapHost - Type de démarrage = 3 
 
/!\ Ip6Fw - Type de démarrage = 4 
 
SharedAccess - Type de démarrage = 2 
 
wuauserv - Type de démarrage = 2 
 
/!\ wscsvc - Type de démarrage = 4 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

G: - Lecteur amovible

 
+- Contenu de l'autorun : E:\autorun.inf  

[AUTORUN]
ShellExecute=Info.exe protect.ed 480 480

 
+- presence des fichiers :  

Found ! [30/04/2004 04:01][---hs----] - E:\autorun.inf 
Found ! [30/11/2004 01:01][---hs----] - E:\info.exe 
 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{09d7b8b5-51ea-11dd-8687-806d6172696f}\Shell\AutoRun\command   
 
 
------------------- ! Fin du rapport ! --------------------

Kharec · Answer

Lis ce lien, ça t'aidera pas mal!

tit.pat · Answer

Bonjour,
merci de m'interesser a mon probleme mais le soucis c'est que je me suis permis de déduir mon probleme par ce virus portant le nom de bagle, mais je ne sais pas si c'est vraiment ce virus, je suis completement perdu avec ce sujet... je vais n'empeche de ce pas lancer un outil nettoyant, bien que je pense qu'il sera arreté par le virus... je vais essayer

tit.pat · Answer

juste pour information, je viens de lancer le log w32.beagle@mm/trojan.tooso fix tool 1.13.0 de chez symantec et il a réussi a s'installer... il est en cours d'analyse...
Quelqu'un peut me donner une idée grace a mon rapport? qu'indique mon rapport??

geoffrey5 · Answer

Bonsoir,

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

geoffrey5 · Answer

Très bien... maintenant fais ceci stp :

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

tit.pat · Answer

Geoffrey,
apres de nombreux essais, j'ai reussi a faire une restauration systeme en mode sans echec...
Par contre mon anti virus ne fonctionne tjs pas, et je n'arrive pas a le réinstaller.... je vais telecharger hijackthis et te transmettre le rapport... merci

tit.pat · Answer

UP ! ! ! 
Je viens de réinstaller avast en mode sans echec, il est en cours d'analyse, je me permets de relancer la conversation, quelqu'un pourrait il me dire ce que le rapport du haut indique?? je ne comprends pas tres bien.. merci

geoffrey5 · Answer

Bonsoir,

Tu ne dois faire que ce que je te demande de faire !!

Je t'avais demandé de faire un rapport hijackthis mais je ne vois pas le rapport...

Tu as fais une restauration du système alors qu'il ne fallait en aucun cas le faire, tout ce qu'on a fait jusqu'à présent est à recommencer...

On recommence :

&#x25B6; Telecharge FindyKill sur ton bureau :

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

geoffrey5 · Answer

refais FindyKill comme je t'ai demandé au message précédent stp

geoffrey5 · Answer

Tu avais fais une restauration du système ??!!

&#x25B6; Telecharge UsbFix sur ton bureau

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix sur ton bureau

&#x25B6; Le pc va redémarer

&#x25B6; Clique sur l'option 1 Nettoyage

&#x25B6; Apres redémarrage post le rapport UsbFix.txt

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , 
"Nouvelle tâche" , tapes explorer.exe et valides

geoffrey5 · Answer

Chiquitine29 (le créateur de UsbFix) a surement encore changé le lien.. Je suis entrain de lui demander le nouveau et je te l'enverrai dans un nouveau message  ;-)

@+

geoffrey5 · Answer

Il a arreté de faire les mises à jour de UsbFix et l'a retiré du téléchargement... Fais ceci stp : ▶ Télécharge l'outil Flash_Disinfector de sUBs et enregistre le sur ton bureau ▶Double clique sur Flash_Disinfector.exe pour l'exécuter. ▶Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. ▶Puis clic sur Ok ▶Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] ▶Appuie ensuite sur OK, pour faire réapparaître le bureau. ensuite : ▶ Télécharge RAV Antivirus (d'Evosla) ▶ Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX ▶ Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau ▶ Doucle-clique sur >> RAV.exe << afin de lancer l'outil. ▶ Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) ▶ Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . ▶ Retire tes disques amovibles et redémarrez votre ordinateur. ▶ Poste le rapport, si infection!

geoffrey5 · Answer

citation : "aucuns rapport arrive"

Tu parles de RAVantivirus ou de Flash_Disinfector ??

Tu vas avoir encore quelques logiciels à exécuter, tout n'est pas terminé  ;-)

geoffrey5 · Answer

Flash_Disinfector ne donne pas de rapport, donc c'est normal  ;-)

Laisse bien tourner RAVantivirus  ;-)

geoffrey5 · Answer

Attends que l'analyse se termine

geoffrey5 · Answer

Bonjour,

refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Et ensuite refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

Nous verrons cela en fin de désinfection... Il faudra aussi que tu désinstalles Spyware Doctor, il est très déconseillé :

Pourquoi Spyware Doctor est déconseillé ??

geoffrey5 · Answer

Bonjour relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
O4 - Global Startup: BTTray.lnk = ? 

puis tu cliques sur fix checked.


ensuite :


Si tu veux changer d'antivirus, il va falloir désinstaller avast proprement par le panneau de configuration et ensuite exécute ceci pour supprimer les traces de Norton et d'Avast :

http://www.commentcamarche.net/telecharger/telecharger 34055246 utilitaire de desinstallation de avast

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


ensuite :


Télécharge Antivir

Voici un tutoriel pour l'installer et l'utiliser correctement.

Voici aussi un autre tutoriel pour Antivir en français : http://www.libellules.ch/tuto_antivir.php


ensuite :


&#x25B6; Télécharge RegCleaner

&#x25B6; Une fois installé, double-clique sur son icône pour l'exécuter

&#x25B6; Dans la barre de menu, clique sur Options puis sélectionne Language => Select language

&#x25B6; recherche French.rlg et double-clique dessus pour appliquer la langue

&#x25B6; Clique ensuite sur Outils dans la barre de menu

&#x25B6; Sélectionne Nettoyage du registre => Nettoyeur de registre automatique

&#x25B6; RegCleaner va alors lancer le nettoyage automatiquement

&#x25B6; Coche ensuite les entrées invalides qui sont apparues dans la fenêtre et clique sur Supprimer sélections => Terminer => Quitter

Ensuite refais un nouveau rapport hijackthis et dis moi si tu as encore des problèmes

tit.pat · Answer

j'ai fait tout ce que tu m'as demandé, j'ai désinstallé avast, pc tool doctor, j'ai fais le nettoyage d'avast, et de norton, puis installer antivir, et te transmet le rapport hijackthis

geoffrey5 · Answer

Bonjour,

C'est ok... Est-ce que tu as encore des problèmes ??

geoffrey5 · Answer

Bonjour,

Mais de rien, je t'ai aidé avec plaisir  ;-)

Tu peux faire ceci pour terminer stp :

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Internet explorer


Ensuite :


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  


&#x25B6; Double-clique sur ToolsCleaner2.exe et laisse le travailler 
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Ensuite :


Désactive et réactive la Restauration du système :


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 

 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.


Tu peux mettre ton problème résolu !! Comment mettre résolu ??


IMPORTANT : lire les quelques liens pour la prévention et la sécurité de votre PC qui se trouvent en bas de la page !!


Pour les utilisateurs de Firefox :

Voici une extension à télécharger qui vous permettra, en faisant vos recherches sur google, de savoir si le site proposé lors de vos recherches est un site de confiance ou un site à éviter car il pourrait infecter votre PC :

https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Il faut cliquer sur "Ajouter à Firefox"

geoffrey5 · Answer

Bonjour tit.pat,

mais de rien, je t'ai aidé avec plaisir  ;-)

Bonne soirée @+

Virus BAGLE

23 réponses

Votre réponse

Discussions similaires

Newsletters